Add reproducible DGX Spark deployment for Qwen3.8 Flash Next NVFP4

docs/provenance.md

@@ -0,0 +1,22 @@
+# 固定版本与来源
+
+- 模型：`nvidia/Qwen3.8-Flash-Next-NVFP4`
+- 模型 revision：`fc694b54fb0174e0913e6adf86691ef85a4ead47`
+- 基础镜像：`vllm/vllm-openai@sha256:c4392d76e3eec8983fa152651365158cb062e348fd40398963f499d5867b9e28`
+- 基础镜像源码 commit：`0bfc7a15d095fe83ecc82b50561a93c177fece2d`
+- 本地构建 tag：`local/qwen38-flash-spark:nightly-0bfc7a15`
+
+nightly 的包版本曾报告 `0.3.1.dev3+g0bfc7a15d`，因此使用镜像 digest/源码 commit 标识，
+不把它当作正式版 0.29.0。BASE_IMAGE override 仅用于已核对 digest 的本地镜像别名。
+
+## 第三方文件
+
+`vendor/vllm_ple_mmap.py` 原样获取自：
+https://raw.githubusercontent.com/blazux/qwen3.8-Flash-DGX/main/src/vllm_ple_mmap.py
+
+获取日期 2026-09-17。原 URL 使用 main，不是永久版本链接；本仓库保存文件本体，以下 hash 固定实际采用内容：
+
+`SHA256 02adb76b789f9fccf472e922e3be7b4b2a95962ae7d7c3eb99bfeac6052dccad`
+
+不要重新下载 main 后仍宣称是同一版本。许可证按获取时的文件保存在 vendor/LICENSE。
+适配层和 Dockerfile 是本次部署的本地改动，第三方 helper 未修改。